51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6447内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6447 条
工业部门的网络安全如何迈出第一步
与任何事情一样，当涉及到网络安全时，企业必须从某个地方开始。在当今的环境中，人们认为第一步是安全意识。许多工厂没有意识到当他们的运营技术（OT）网络和设备不安全时会发生什么。网络安全通常被认为是事后的想法，或者在潜在的灾难性事件发生之前根本不考虑。

2022-10-20 14:29:25

网络安全运用技术数字技术
一文读懂数据加密！
在网络犯罪不断增加的世界中，令人欣慰的是，维护网络安全的方法与破坏网络安全的方法一样多。困难在于确定哪些互联网安全解决方案最适合特定组织的情况。

2022-10-20 08:01:23

网络安全互联
经常被忽视的六大API安全风险 译文
API攻击比其他攻击更危险。Facebook的5000万用户帐户曾受到API攻击的影响，Hostinger帐户遭到的API数据攻击泄露了1400万条客户记录。

2022-10-20 07:47:46

API安全风险
MD5现在还有人用么？
实际上，MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。

2022-10-19 07:35:28

MD5MD4算法
软件定义的监控将网络安全提升到新的高度
流量监控和分析解决方案的虚拟化仍然缺乏我们在过去十年中在IT行业的许多其他领域观察到的虚拟化方法。

2022-10-18 14:22:27

网络安全虚拟化IT
智能建筑的机遇与挑战！
最近的两份报告强调了智能建筑和智能社区的优势和挑战。

2022-10-13 15:34:21

网络安全智能建筑智能社区
浅谈边缘计算的安全威胁
边缘计算作为继云计算之后新的计算范式，以在终端处理部分数据的形式，将计算下沉到靠近用户和数据源的网络边缘，从而有效避免数据延迟、数据高度中心化和网络抖动等问题。低延迟、易移动和成本低的独特优势使边缘计算的应用领域不断增多，促进了传统技术和业务的革新发展，在电力、交通、制造、智慧城市等多个价值行业有了规模应用。

2022-10-13 12:02:31

边缘计算安全
Dapr 安全性之访问控制策略
Dapr 通过服务调用 API 提供端到端的安全性，能够使用 Dapr 对应用程序进行身份验证并设置端点访问策略。

2022-10-13 06:46:05

Dapr访问控制策略
孰优孰劣：哈希与加密之争 译文 精选
我们可以理解为一个是单向通道，另一个是双向通道。在单向通道中，您驱车只能朝一个方向移动；而双向通道则不同，您可以朝相反的方向移动，但只能在允许反向移动的那一侧。若在单向通道中，把车逆向行驶会造成交通事故。

2022-10-12 07:11:38

哈希加密系统
勒索软件-组织需要考虑的问题
作为世界上最常见的网络攻击，勒索软件很可能在某个时候影响到企业。大多数企业的网络保护措施最低，由于全球发生新冠疫情，更多的数据在线，比以往任何时候都多。由于新冠疫情，越来越多的医院和医疗机构远程操作，以及世界各地数百万人在网上传输敏感的个人信息，勒索软件攻击激增。

2022-10-11 15:06:50

安全勒索软件零信任
随着网络保险成本的增加，小公司能否避免被定价过高？
人们越来越意识到需要为诸如勒索软件引起的破坏性安全事件的影响做好准备，就像公司投资于潜在的物理威胁（例如火灾或刑事损失）一样。

2022-10-11 15:02:58

勒索软件安全IT
Java安全基础之Servlet核心技术
不同的版本的Servlet配置不同，Servlet3.0之前的版本都是在web.xml中配置的，而Servlet3.0之后的版本则使用更为便捷的注解方式来配置。此外，不同版本的Servlet所需的Java/JDK版本也不相同。

2022-10-11 08:37:43

Servlet配置版本
零信任的到来意味着什么？
零信任安全，也称为零信任网络或零信任架构，其有一个基本原则：从不信任，始终验证。

2022-10-09 10:38:58

零信任网络安全
Commons-Beanutils的三种利用原理构造与POC
我是通过javassist库进行创建恶意类生成字节码的，同样可以通过创建一个实类进行获取，特别注意的是对于TemplatesImpl利用链来说，其恶意类需要继承AbstractTranslet类。

2022-10-09 08:46:00

javassist利用链工具
如何完善公共部门的安全战略？
随着俄乌之间的冲突进入第八个月，国际紧张局势加剧，很明显，国家支持的攻击加剧的新时代正在向我们袭来，尤其是针对公共部门机构和服务的攻击。机房360 作者：Harris编译

2022-10-08 14:10:43

网络安全自动化公共部门
网络安全领域最常用的十大开发语言
如果说PowerShell是Windows的主要脚本语言，那么Bash Shell则是Linux操作系统上的主要脚本语言。了解Bash Shell有助于更好管理Linux设备，这在数据中心和物联网技术领域比较常见。

2022-10-08 12:04:49

语言网络安全
虚拟主机安全的九个优秀实践
如果您的目标是通过您的品牌网站提供最优质的服务，那么良好的网站托管服务至关重要。无论您是建立虚拟商店、网站还是博客，良好的网络托管服务的优势是无法估量的。

2022-10-08 07:39:40

虚拟主机安全TLS
网络安全编程中使用的前十种编程语言
本文将介绍您可能想学习的前 10 种编码语言，以启动您的网络安全事业。

2022-10-08 07:30:17

网络安全编程语言C++
如何保护OT无线网络安全？
虽然没有网络是无懈可击的，但 OT（Operational Technology）无线可能比你的家庭 Wi-Fi 更安全……

2022-09-29 15:26:16

网络安全Wi-Fi无线
软件安全实体关系预测简介
在构建软件安全知识图谱中，提出了预测软件安全实体关系的模型，在未来，希望该方法能够在各个领域的网络安全问题中得到验证。利用软件安全知识边缘图模型在真实数据集上进行了测试，为应用于其他领域的知识图实体关系预测问题奠定了基础。

2022-09-29 12:04:37

软件安全模型
欧盟希望加强智能设备的网络安全规则
欧盟执行机构周四提出了新的立法，将迫使制造商确保连接到互联网的设备符合网络安全标准，从而使欧盟 27 个国家的集团不易受到攻击。

2022-09-28 00:11:36

网络安全勒索软件安全意识
如何利用沙箱进行恶意软件分析？
根据 Malwarebytes 的 2022 年威胁评估结果，2021 年检测到 4000 万台 Windows 商用计算机的威胁。为了对抗和避免此类攻击，恶意软件分析必不可少。

2022-09-27 14:46:03

网络安全计算机恶意软件
万字长文：一起聊聊安全知识图谱技术
知识图谱是下一代可信人工智能领域的关键技术组成之一。围绕知识的归纳抽取、演绎推理等处理与分析过程，诸多关键问题逐步被攻克，大幅推动了机器认知技术的发展。在网络空间安全领域，防御技术的智能化升级也亟需成熟、有效的网络空间安全领域知识图谱（以下简称为安全知识图谱）技术体系，为应对强对抗、高动态环境下的攻防博弈提供知识要素与推理智能支撑。

2022-09-27 14:01:25

知识图谱人工智能网络空间
与网络安全风险作斗争：如何从现在开始
在最近一系列备受瞩目的网络安全事件和加剧的地缘政治紧张局势之间，很少有比这更危险的网络安全环境了。这是影响每个组织的危险——自动攻击活动不会区分目标。

2022-09-26 23:46:03

网络安全数据安全漏洞
美国五分之二消费者数据被泄露
Info Security 网站披露，身份盗窃资源中心 (ITRC) 的数据显示，过去一年中，大约五分之二美国消费者的个人信息被盗、泄露或滥用。

2022-09-26 22:57:52

数据泄露数据数据泄露
“四招”守护个人信息安全
近年来，各类个人信息泄露导致的网络电信诈骗案件多发。公安部数据显示，在全国公安机关开展的“净网2021”专项行动中共侦办侵犯公民个人信息案件9800余起，抓获犯罪嫌疑人1.7万余名。

2022-09-26 16:37:17

信息安全信息泄露安全
公司支付了赎金，黑客还是泄露了其数据，找谁说理去？
总是建议勒索软件受害者不要屈服于勒索要求——这个真实的案例说明了原因。

2022-09-26 14:32:13

网络安全黑客勒索软件
小心，陌生网友给你的账号打上“标签” 原创 精选
这款“原神玩家指示器”发布在一个专为用户提供拓展脚本的论坛Greasy Fork上。作者laupuz xu在公开留言中表示，此拓展脚本主要应用于B站视频的评论区，安装了该工具的用户可以识别出发言的网友是否为原神玩家。

2022-09-26 13:42:41

脚本B站视频
安全威胁日益复杂 主动网络安全成为必然
近年来，针对最新网络威胁或攻击活动，政府与行业网络安全人员都会做出被动性响应，这导致降低网络威胁变得很困难，因为从一开始，网络防御就落后攻击者一步。

2022-09-24 23:47:01

网络安全黑客漏洞
网络安全事件分析，你学会了吗？
网络安全事件被收集为一种网络威胁情报(CTI)可以用来对抗网络攻击。开发一个网络事件分析模型来预测可能的威胁，可以帮助组织提供决策指导。

2022-09-22 12:03:14

网络安全事件
如何在Web应用中使用面部识别来认证用户 译文 精选
本文将通过使用FaceIO APIs，来构建一个简单的应用，以演示如何使用面部识别技术，对用户进行身份认证。

2022-09-21 07:57:56

面部识别身份认证。Web
筑起数据安全“防火墙”
数据安全是国家安全的重要组成部分，数据泄露、丢失和滥用将直接威胁国家安全和社会稳定。近年来，在总体国家安全观的指引下，我国高度重视、不断推进数据安全保护工作，数据安全领域法治建设不断完善。

2022-09-20 16:38:08

数据安全数据泄露安全
聊聊不大靠谱的数据库安全扫描
有时候我们分析了安全漏洞，给客户建议了一个数据库升级的方案。客户按照我们的方案升级后，扫描结果并没有什么变化，安全漏洞告警并未消失。以我们的经验来看，这些漏洞肯定是在PSU中已经解决了，不过安全扫描工具就是不认。

2022-09-20 07:30:47

数据库安全扫描
浅谈网络爬虫技术与反爬虫防护
网络爬虫按照实现的技术和结构可以分为以下几种类型:通用网络爬虫、聚焦网络爬虫、增量式网络爬虫、深层网络爬虫等。在实际的网络爬虫中，通常是这几类爬虫的组合体。

2022-09-20 07:02:20

网络爬虫反爬虫
微软警告针对游戏玩家的大规模点击欺诈活动
微软表示，它正在通过在受感染系统上秘密部署浏览器扩展来跟踪针对游戏玩家的持续大规模点击欺诈活动。

2022-09-20 00:20:56

网络安全微软游戏
网络安全法预升级 千亿市场规模可期
国家互联网信息办公室发布《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，同时明确了针对本次修改的说明。

2022-09-19 16:31:07

网络安全监管技术
电商库存系统的防超卖和高并发扣减方案
首先 MCube 会依据模板缓存状态判断是否需要网络获取最新模板，当获取到模板后进行模板加载，加载阶段会将产物转换为视图树的结构，转换完成后将通过表达式引擎解析表达式并取得正确的值，通过事件解析引擎解析用户自定义事件并完成事件的绑定，完成解析赋值以及事件绑定后进行视图的渲染，最终将目标页面展示到屏幕。

2022-09-19 09:49:17

MCube网络引擎
汽车网络安全为何如此重要？
车联网促进了车辆互充技术、基础设施、行人和网络之间的通信和交互。但这些先进的通信系统为网络攻击带来了更大的攻击面积，并破坏了现有的生态系统，这可能导致严重的后果。

2022-09-15 19:15:34

车联网网络安全
汽车网络安全为何重要
随着边缘计算、5G和高性能处理单元等技术的集成，自动驾驶汽车最近取得了许多进展。在自动驾驶电动汽车中，边缘计算有助于处理边缘的大量数据，以减少延迟并帮助车辆实时做出数据驱动的决策。部署在车辆中的边缘传感器资源稀缺，但需要较高的计算能力来处理数据。这些数据随后被迁移到边缘数据中心和云端，以提供车联网通信和服务。这些通信和服务作为未来智能交通系统的潜在元素，引起了人们的极大兴趣。

2022-09-15 15:23:28

网络安全自动驾驶车联网
安全生产-系统稳定性建设 原创
做好稳定性最重要的是要有风险意识，对生产保持敬畏之心。有风险意识才会在产研的全流程中关注稳定性的事情。比如新引入了一个依赖，就会考虑它异常了对于自己有什么影响，有没有容灾方案，能不能降级等等。另外有风险意识也会慢慢的形成一些良好的习惯，比如定期Review系统水位，我个人每天早上刚到公司做的第一件事就是看一下监控和报警。

2022-09-15 08:33:27

安全生产系统Review
受到安全保护的Tokens更成功的秘密 译文 精选
随着加密资产的新鲜感逐渐消退，这些工具的安全性成为人们关注的焦点。毕竟，谁也不想让自己的资产因为盗窃和欺诈而蒙受损失。

2022-09-15 08:00:00

安全加密资产漏洞
如何选择保护密码？
我们可能每天都使用个人识别码 (PIN)、密码或口令。从 ATM 取钱或在商店使用借记卡，到登录电子邮件或在线零售商。

2022-09-15 00:08:46

密码安全身份验证
通过自治系统号（ASN）预判攻击发生的可能性
在讨论风险评估时，总会存在细微差别，但ASN风险评估有可能彻底改变安全行业。就像安全的所有其他方面一样，没有灵丹妙药，每个组织都必须做出最适合其环境的决策。

2022-09-14 15:06:24

ASN安全行业IP
记一次服务器入侵事件的应急响应
网站源码被篡改，攻击者一定获取到了权限，那么接下来的思路就是推测攻击者入侵手段，找到业务脆弱点，对服务器进行全方位排查，找到攻击者留下来的痕迹并进行分析处理。

2022-09-14 12:01:35

服务器入侵篡改，
安全的加密算法 Bcrypt，再也不用担心数据泄密了
哈希（Hash）是将目标文本转换成具有相同长度的、不可逆的杂凑字符串（或叫做消息摘要），而加密（Encrypt）是将目标文本转换成具有不同长度的、可逆的密文。

2022-09-14 08:02:25

加密算法Bcryp
推进网络安全科普 共筑网络空间防线
在网络安全博览会上，一项项科技成果精彩亮相，成为人们加深网络安全意识的科普大会，更成为全国60多家网络安全企业比拼技术、交流成果的舞台。

2022-09-12 23:23:05

网络安全信息泄露科普知识
筑牢网络安全坚实屏障
近日，2022年国家网络安全宣传周拉开帷幕，全国各地举办了系列创意新颖的网络安全宣传活动，再次让网络安全话题成为全社会关注的焦点。

2022-09-08 16:34:09

网络安全数据安全信息安全
掌静脉识别技术及其产品应用
掌静脉识别技术，利用静脉中的脱氧血红蛋白与其他生理组织对近红外光的吸收率差异，采取近红外反射成像方式，获取到体内的静脉图谱信息，将静脉特征数字化，以此作为身份信息识别认证的依据，具有高度防伪、高度准确、特性稳定和使用方便的特点，可实现完全非接触式、非限位的活体特征识别，适用于对安全性、用户体验和识别速度均有较高要求的应用环境。

2022-09-08 12:29:37

掌静脉识别应用生物识别
数据中毒可能会扼杀人工智能和机器学习
黑客正在用有毒的数据感染自动补全、聊天机器人和垃圾邮件过滤器等日常人工智能技术，对消费者极为不利……

2022-09-08 11:49:27

人工智能机器学习黑客
浅谈API安全的应用
在API安全中也需要重点关注下API安全的整个生命周期：设计、开发、测试、上线运行、迭代、下线。这个生命周期中会出现的API非法调用、API全安漏洞、API数据泄露问题。

2022-09-08 09:59:23

API网络安全
上一页 1 ··· 3334353637 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服